스패로우, ‘애플리케이션 시큐리티 서밋 2026’ 개최
CIO·CISO 초청해 SW 공급망 보안 강화 방안 소개 [아이티데일리] 스패로우는 27일 여의도 페어몬트 앰배서더 서울에서 ‘애플리케이션 시큐리티 서밋 2026(Application Security Summit 2026)’…
최신 보안 뉴스 (3,207건)
AI 기반 공격에 대비한 보안 운영 구축 방법 알아보기
보안 팀은 위협을 더 빨리 탐지하기 위해 수년간 노력해 왔습니다. 인공지능은 더 어려운 부분을 변화시키고 있습니다. 수비수들이 행동할 시간이 얼마나 남았는지 말이죠.
호주에서 대규모 공급망 공격으로 기소된 TeamPCP 해커로 추정됨
호주 연방 경찰 (AFP) 은 TeamPCP에서의 역할, 2026년 3월 오픈 소스 보안 스캐너 Trivy 및 Checkmarx KICS의 타협 배후에 있는 사이버 범죄 그룹 및 AI 게이트웨이 LiteLLM에 대해 총 14건의 …
스틸리언, KB국민은행에 AI 기반 취약점 분석 솔루션 에일리언레이 공급
스틸리언이 KB국민은행에 AI 기반 취약점 분석 솔루션 에일리언레이(AlienRay)를 공급했다. 최근 금융권에서는 AI를 보안 업무에 적용해 소프트웨어 취약점을 빠르게 파악하고 실제 공격으로 …
오픈AI AI 에이전트 700개, 허깅 페이스 해킹…“통제 상실 가능성 보여준 경고”
오픈AI가 사이버보안 평가 과정에서 자사의 AI 에이전트들이 통제 범위를 벗어나 허깅 페이스의 실제 운영 시스템을 침해한 사건의 조사 결과를 공개했다. AI가 단순히 잘못된 명령을 실행한 …
호주에서 ‘TeamPCP’ 소속으로 추정되는 해커 2명 체포
호주 당국은 사상 최장 기간에 걸쳐 소프트웨어 공급망 공격을 자행한 것으로 지목된 대규모 사이버 범죄 및 데이터 갈취 조직인 ‘팀PCP(TeamPCP)’의 구성원으로 추정되는 남성 2명을 체포했다…
스패로우, C레벨 대상 세미나 열고 SW 공급망 보안 전략 제시
스패로우가 27일 여의도 페어몬트 앰배서더 서울에서 최고정보책임자와 최고정보보호책임자를 대상으로 '애플리케이션 시큐리티 서밋 2026'을 개최했다. 금융, 제조, 유통 등 주요 산업 분야의…
Spark RAT 캄보디아 표적, 취약한 OPSWAT 드라이버를 악용하여 보안 도구 비활성화
캄보디아의 개인과 조직은 Spark RAT라는 오픈 소스 원격 액세스 트로이 목마 (RAT) 를 제공하는 새로운 캠페인의 대상으로 부상했습니다. "샘플은 다양한 유인 테마를 사용하여 광범위한 잠재…
넥써쓰, 원체인 상시 보안 검증 확대 ··· ‘서틱 헌트’ 합류
[데이터넷] 넥써쓰는 원체인(ONEchain)이 글로벌 웹3 보안 기업 서틱(CertiK)의 버그바운티 플랫폼 ‘서틱 헌트(CertiK Hunt)’에 등록됐다고 밝혔다. 서틱이 지난 7월 공개한 서틱 헌트는 참여 …
잘못된 손에 들어간 AI 기반 OSINT – 그리고 왜 누구나 사기의 표적이 될 수 있는지
AI는 모델 하나하나를 통해 위협 환경을 변화시키고 있습니다. 이 기술이 진화하는 속도를 고려할 때, 과거에는 숙련된 사이버 범죄자가 수 시간 또는 심지어 며칠이 걸리던 작업도 이제는 사…
새로운 GPUThor Rowhammer 공격이 NVIDIA RTX A6000에서 ECC를 무력화하여 호스트 루트 권한을 획득했다
학계 연구진들은 NVIDIA가 GPU 로우해머(Rowhammer) 공격에 대비해 권장하는 오류 정정 코드(ECC)를 무력화하고, 서비스 거부(DoS) 공격 및 루트 셸로의 권한 상승을 가능하게 하는, GDDR6 메…
[칼럼] 롯데카드 CISO 제재가 남긴 질문: 보안사고의 책임은 공정하게 배분되었는가?
보안사고의 책임은 적절하게 배분되었는가? 최근 금융당국은 약 297만 명의 고객 신용정보가 유출된 롯데카드 해킹 사고와 관련하여 기관 제재와 함께 전·현직 임직원에 대한 신분 제재를 결정…
CISA는 KEV에 NetScaler, Linux 및 SQL Server 버그를 포함하여 여섯 가지 취약점을 추가합니다.
수요일 미국 사이버 보안 및 인프라 보안국 (CISA) 은 적극적인 공격의 증거를 인용하여 Citrix NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 심각도가 높은 보안 취약점을 포함하여 …
Gitea 제품 보안 업데이트 권고
□ 개요 o Gitea에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
美 CISA 레드팀 모의 해킹에 주요 조직 2곳 다 뚫려… 1곳은 침투 사실조차 몰랐다 - 보안뉴스
미국 사이버보안및인프라보안국(CISA)이 정부 시설(조직 A)과 상하수도 기관(조직 B)을 대상으로 동시 수행한 레드팀 모의 해킹 평가 결과를 공개했다. 두 기관 모두 내부 취약점으로 인해 최…
[배종찬의 보안 빅데이터] 양자 보안 시대, 가장 큰 위협은 무엇인가 - 보안뉴스
양자컴퓨팅과 양자보안을 논해야 하는 이른바 ‘양자시대’가 성큼성큼 다가오고 있다. 썸트렌드(SomeTrend)가 2026년 7월 22일부터 8월 21일까지 한 달간의 빅데이터를 분석한 결과, '양자보안'…
카카오톡 로그인 사칭 피싱 페이지... 접속만 해도 아이폰 공격 - 보안뉴스
누리랩(대표 최원혁)은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 iOS 익스플로잇이 함께 유포된 정황을 확인했다고 27일 밝혔다. 단순히 계정 정보를 훔치는 기존 피싱…
“공격 실행 단 하루면 끝난다”… 데이터독, AI 보안-관측성 결합 비전 제시 - 보안뉴스
“취약점을 발견하고 공격이 실행되기까지 2~3년이 걸렸던 과거와 달리 오늘날의 위협은 단 1일만에 이뤄집니다. 중요한 것은 얼마나 빠른 속도로 이를 탐지해 분석하고 대응할 수 있냐는 점입…
‘보안 특화 AI’ 경쟁…네이버·LG 대 SKT·업스테이지 2파전
독파모 경쟁사도 한 팀으로…정부, 엔비디아 B200 256장 지원 [아이티데일리] 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발 경쟁이 2파전으로 좁혀졌다. 네이버클라우드와 LG가 손을 잡…
NovaCookies 캠페인은 정품 Docusign 알림을 악용하여 Microsoft 365 세션을 훔칩니다
사이버 보안 연구원은 프로세스에서 인증된 세션을 캡처하는 동안 Microsoft 365 로그인을 리디렉션하는 프록시로 사용되는 새로운 AitM (adversary-in-the-middle) 피싱 툴킷인 NovaCookies의…